본문 바로가기

전체 글110

AWS Identity and Management(IAM) AWS IAM AWS 리소스에 대해 안정하게 운영(제어)할 수 있게 해주스는 서비스 AWS IAM을 통해 사용자 별,그룹별로 읽기전용,읽기쓰기전용, 접근 불가 지정하여 안전하게 운영할 수 있도록 해주는 서비스 AWS 계정을 생성하게 되면 root 계정이 되면, root로는 모든 권한이 부여가 되어 있기에, IAM을 통해 사용자 계정 생성하여 사용 각 계정 생성시 Multi-Factor Authentication(MFA) 적용은 필수 AWS IAM 계정 생성 및 권한 부여 IAM 접속 계정 생성 사용자 이름 : 원하는 계정명 생성 AWS Management Console 액세스 : AWS console 활성화 옵션(필수) 콘솔 비밀번호 : 자동생성, 사용자 지정 2가지 선택 가능(개인 계정 생성시(사용자 .. 2021. 8. 8.
[AWS] Route53 AWS Route53 AWS Domain Name System(DNS)이다 DNS란 도메인 이름을 IP주소로 자동 변환해주는 시스템이다. 실 생활에서 확인해보면 "google.com" 검색을 하게 되면 DNS가 자동으로 google IP주소로 변환해서 접속하게 해줍니다. Ex) google.com : 123.123.123.123 이라고 하면 DNS가 없다고 하면 123.123.123.123 검색해서 google 사이트에 접속을 해야 합니다. 1개면 상관없지만 naver, daum , kakao 모든건 다 IP 주소로 외워서 해야합니다. AWS Route 53는 도메인 호스트뿐만 아니라, DNS관리, 가용성 모니터링,라우팅 정책등 적용 가능. AWS Route 구성하기 도메인 이름 : 사용할 도메인 주소 .. 2021. 8. 8.
AWS S3 AWS S3 데이터 저장 및 검색 하는 스토리지 서비스 AWS에서 사용중인 서비스에 대한 데이터 백업 및 복구용으로 사용 Bucket내에 데이터를 무제한 저장할 수 있으며,데이터 용량 증가/축소에 대해 관리가 불필요한 스토리지 서비스 AWS 용어 Bucket : S3 최상의 디렉토리 ( / ) , S3 Bucket이름을 리전 내에서 유일하며, 계정별로 100까지 생성 가능 Object : S3에 저장 되는 기본 단위, Bucket에 저장되는 Object 크기는 최대 5TB까지 가능, AWS S3 구성하기 Bucket 만들기 Object 만들기 2021. 8. 7.
Terraform VPC 생성 VPC란? 참조 : https://monta010.tistory.com/30 1. Custom VPC 생성 provider "aws"{ region = "ap-northeast-2" } resource "aws_vpc" "vpc-0-0-0-0" { cidr_block = "10.0.0.0/16" instance_tenancy = "default" enable_dns_hostnames = true tags = { Name = "vpc-0-0-0-0" } } 2. Public Subnet 및 Private Subnet 생성 resource "aws_vpc" "vpc-10-0-0-0" { cidr_block = "10.0.0.0/16" instance_tenancy = "default" enable_dns_h.. 2021. 8. 3.
AWS Realational DataBase Service(RDS) AWS RDS 데이터베이스를 간편하게 설정,운영,확장을 할 수 있으며, 데이터 베이스 설치, 패치, 백업 등 작업에 대해서 관리 작업에 대해서 자동화를 통해서 비용, 관리를 효과적으로 할 수 있도록 해주는 서비스 AWS RDS는 다양한 데이터베이스(PostgreSQL, Mysql , MariaDB, Oracle, MS-SQL, Amazon Aurora) 엔진이 제공 Amazon Aurora는 Amazon에서 자체 데이터베이스를 제공하며 상용 데이터베이스인 Mysql 5배, PostgreSQL 3배빠르며, 비용 또한 1/10 저렴 1. AWS RDS 생성(Mysql) 1) AWS RDS 생성 2) 데이터 생성 방식 : 표준 생성, 손쉬운 생성 AWS RDS 생성하는게 목적이라, "손쉬운 생성"을 통하여 권.. 2021. 8. 3.
Terraform Application Load Balancer(ALB)생성 ALB 생성 1. Provider 작성 provider "aws" { region = "ap-northeast-2" } 2. ALB 전용 Security_Group 적용 resource "aws_security_group" "allow_alb" { name = "allow_alb" description = "Allow alb inbound traffic" vpc_id = var.vpc_id ingress { description = "alb from VPC" from_port = 0 to_port = 0 protocol = "tcp" cidr_blocks = ["0.0.0.0/0"] } egress { from_port = 0 to_port = 0 protocol = "-1" cidr_blocks = [.. 2021. 8. 2.
Terraform EC2 생성 Terraform EC2 생성 1) Provider 설정 provider "aws" { region = "ap-northeast-2" } 2) EC2 AMI Instacne 및 type 설정 - AMI 설정 - Type 설정 resource "aws_instance" "web-2a"{ ami = "ami-0a0de518b1fc4524c" instance_type = "t2.micro" } 3) Terraform AWS 적용 1.1 terraform Project 초기화 # terraform init 1.2 terraform Project 계획 확인 - 작성한 코드를 실제 AWS에 생성이 가능한지 확인하는 작업 # terraform plan 1.3 terraform Project 리소스 적용 - 작성한 코.. 2021. 8. 2.
AWS Autocaling AWS Auto Cling이란 어플리케이션을 모니터링 하고 어플리케이션 리소스를 자동으로 조절해주는 서비스 사용자가 정의한 조건에 따라 어플리케이션 개수를 자동으로 증가 또는 축소 가능 리소스에 대해 예측 가능한 경우 일정 시간이 증가 또는 감소하여 비용 및 안정성 관리 가능 지원 가능 서비스 : EC2, ECS, DynamoDB, Aurora 2 . AutoCaling 구성 1) AMI 구성 AutoCaling 구성시 EC2 Instance가 아닌 EC2통한 생성된 AMI를 통해 진행 2) AutoCaling 시작 구성 AutoCaling 구성시 EC2 Instance가 아닌 EC2통한 생성된 AMI를 통해 진행 보안 그룹, 키페어 선택 3) AutoCaling 템플릿 구성 VPC 및 가용영역 선택 사.. 2021. 8. 1.
[AWS Backup]AWS Backup으로 EC2 인스턴스 백업 및 복구 AWS Backup이란 AWS Backup이란 AWS 서비스를 백업 및 복구를 관리 할 수 있는 중앙 콘솔 Amazon EBS, Amazon RDS, Amazon DynamoDB, Amazon EFS, Amazon FSx, Amazon EC2 및 AWS Storage Gateway를 지원하므로, 스토리지 볼륨, 데이터베이스 및 파일 시스템과 같은 주요 데이터 스토어를 백업 가능 AWS Backup 종류에는 클라우드 네이티브 ,하이브리드 백업이 가능 작동 방식 1. AWS Backup 기능 1) 중앙 집중식 백업 관리 중앙 집중식 백업 콘솔, AWS CLI를 사용하여 AWS서비스를 사용, 백업 정책을 중앙 집중관리 가능 중앙 관리를 통해 백업 로그 기능을 제공하여 쉽게 백업 감사 및 규정 준수 확인 가능 .. 2021. 7. 30.

티스토리툴바